Bitget تحدد 28 سبتمبر موعدًا لاستئناف سحوبات بيتكوين (BTC) ضمن خطة استعادة على مراحل

سحوبات بيتكوين تعود أولًا يوم 28 سبتمبر

ستستأنف منصة Bitget عمليات سحب بيتكوين (BTC) الساعة 08:00 بتوقيت UTC يوم 28 سبتمبر، وهي الخطوة الأولى من خطة إعادة فتح على أربع مراحل نشرتها المنصة بعد حادثة أمنية في 24 سبتمبر اضطرتها إلى تعليق جميع التحويلات الصادرة. فقد رصدت المنصة في ذلك اليوم تحويلات غير مصرح بها من بعض محافظها ووقفت السحوبات فورًا أثناء تتبع التدفقات الخارجة، فيما ظل التداول والإيداع يعملان بشكل طبيعي. ووفقًا للإعلان الرسمي، تتبعها سحوبات الإيثير (ETH) في الساعة نفسها يوم 29 سبتمبر عبر خمس شبكات هي شبكة Ethereum وBNB Smart Chain وArbitrum وBase وOptimism، بينما يُستأنف سحب USDT يوم 30 سبتمبر على Ethereum وBNB Smart Chain وSolana وTron. وتكتمل الجدولة يوم 2 أكتوبر مع استئناف العملات المتبقية وخدمات العملات الورقية والمعاملات المباشرة بين الأفراد. وهناك نقطتان بالغتا الأهمية للعملاء في هذه الخطة: أولًا، موعد عودة الرمز لا يعني أن جميع الشبكات تفتح دفعة واحدة، فقد حددت Bitget خمس سلاسل للإيثير وأربعًا لـUSDT دون أن تقدم قائمة تفصيلية بالشبكات لمرحلة المرحلة الأخيرة. وثانيًا، لم يمسّ التوقف أرصدة العملاء إطلاقًا، إذ وصفته المنصة بأنه إجراء أمني مؤقت وأكدت أن أرصدة الحسابات لم تتغير، وقالت للمستخدمين إنه لا حاجة إلى أي إجراء قبل استئناف السحوبات، مع تأكيد كل خدمة عبر الإشعارات الرسمية عند اكتمال الفحوصات. وعلى الجانب الجنائي، يقول الفريق التقني إنه حدّد وثّق الثغرات المرتبطة بالحادثة وأعاد التحقق من أنظمة السحب قبل إعادتها للعمل، بمساعدة شركة الأمن السيبراني Mandiant المملوكة لشركة Google، وشركة SlowMist المتخصصة في أمن البلوكتشين. وتتحول المراحل إلى منتصف النهار بتوقيت أسواق آسيا المحلي، وهي تفصيلة لاحظتها المكاتب الإقليمية سريعًا. بالنسبة لعملاء المرحلة الأولى، يمثل نافذة 28 سبتمبر لبيتكوين أول تاريخ محدد بدقة، وأول اختبار حقيقي لقدرة الأنظمة المرمّمة على الصمود تحت الحمل الفعلي.

مراجعة الخسائر إلى 387.5 مليون دولار واختراق النظام الخلفي

ترفع الحسابات المنقّحة من Bitget قيمة التحويلات إلى عناوين يسيطر عليها المهاجم إلى نحو 387.5 مليون دولار، ارتفاعًا من تقديرها الأولي البالغ 351.6 مليون دولار — بزيادة تقارب 35.9 مليون دولار أي بنسبة 10.2%. والمراجعة ليست سرقة جديدة: فالتتبع المستمر أضاف أصول Zcash وTRON التي لم يشملها الجرد الأول بالكامل، وتؤكد المنصة عدم وقوع أي تحويلات غير مصرح بها جديدة منذ احتواء الحادثة. وتشمل الأصول المتأكدة تأثرها XRP وETH وUSDT وZEC وUSDC وUSDT0 وXAUt وBNB وAVAX وTRX، متحركة عبر Ethereum وسلاسل متوافقة مع EVM وسجل XRP Ledger وZcash وTron. غير أن الإفصاح عن السبب الجذري يبقى التفصيلة الأشد وزنًا في التحليل اللاحق: تقول Bitget إن المهاجمين لم يحصلوا على المفاتيح الخاصة، بل اخترقوا نظامًا خلفيًا حرجًا في بنية محافظ المنصة، وزيّروا بيانات معاملات لتشغيل تدفق التوقيع المشروع الخاص بالمنصة نفسه — أي أن النظام ذاته وقّع معاملات خبيثة بدت كتفويض صالح. وفي تحديث علوي عبر X، أفادت Bitget بأن فريقها التقني حدد تلك الثغرات وأصلحها. وكانت الرئيسة التنفيذية Gracy Chen قد أثارت في وقت سابق احتمال ارتباط كوري شمالي، مستندة إلى أوجه تشابه في عناوين IP وشبكات VPN، وإن لم تُؤكَّد أي إسناد رسمي إلى دولة. أما آليات الاستعادة فتعمل فعلًا: نشرت Bitget عناوين المهاجم وأطلقت برنامج مكافآت استعادة يدفع 5% من قيمة أي أصول يجمد طرف ثالث أو يساعد في استردادها، مع جمع المعلومات عبر منصة LazarusBounty التابعة لـBybit. وتتبعت بيانات السلسلة من شركة Bitquery تحويلات بمقياس الحيتان لا تقل عن 126.71 BTC من BNB وTRX المسروقة حتى 25 سبتمبر، فيما جمدت Tether نحو 239,000 USDT عبر عنوانين للمهاجم. ويشكل صندوق حماية المستخدمين خط الدفاع الأخير، الذي أبلغت Bitget عن حجمه بما يزيد على 464 مليون دولار خلال فترة التوقف؛ ووفقًا لـBlockcast، يحتفظ الصندوق بنحو 5,500 BTC كمكوّن أساسي — وهو احتياطي يؤدي وظيفة تشبه احتياطي بيتكوين الاستراتيجي المصغّر — وخسارة بهذا الحجم تعادل نحو 84% من قيمته السوقية المسجلة. يمكن للقراء الراغبين في متابعة السوق لحظيًا الاطلاع على أسعار السبوت والعقود الآجلة مباشرة عبر Bitget.

تحديث علوي عبر Xhttps://x.com/bitget/status/2103695497458557342

استعادة الأصول على السلسلة تكتسب إلحاحًا

قراءتنا لتدفق السلسلة في COINOTAG أن الزمن صار يعمل الآن ضد المهاجم: التحويلات إلى ما لا يقل عن 126.71 BTC وجمدان Tether لنحو 239,000 USDT يُظهران سيولة خروج مطاردة في الوقت الحقيقي، فيما تحوّل مكافأة الـ5% السوق نفسه إلى شبكة تتبع موزعة. أما السبب الجذري — التوقيع عبر النظام الخلفي وليس تسرب مفتاح خاص — فحدّ من نطاق الضرر وأبقى بنية المحفظة الباردة سليمة، وهو ما يجعل إعادة التشغيل المرحلة تحت تدقيق جنائي خارجي تبدو مصدّقة. والسؤال المفتوح يبقى الصندوق: استيعاب ضربة تعادل نحو 84% من قيمته المسجلة اختبار ضغط قليلًا ما واجهت نظم التأمين التابعة للمنصات نظيره، وطريقة إعادة تعبئة Bitget له ستحدد كيف يوازن المتداولون بين راحة الاحتفاظ على المنصات وHODL الذاتي — وهي مقارنة يتابعها دليلنا لأفضل منصات تداول الكريبتو عن قرب.